Re: [EDUC] Fwd: ***UNCHECKED*** Re: PDF4Teachers

[Nicolas Hainaux <mr.hainaux AT gmail.com>]

Bonsoir,


Je viens d'ouvrir une "Issue" sur Github pour signaler le problème des 
polices non-libres.

Concernant la possibilité que le binaire livré contienne un cheval de 
troie, on peut espérer que ce n'est pas le cas mais évidemment, 
impossible d'en être sûr à moins de compiler soi-même. Les fichiers de 
build fournis peuvent s'inspecter et il serait vraiment sournois de la 
part de l'auteur d'en utiliser d'autres pour créer les binaires livrés 
ensuite (mais bien entendu on ne peut pas le savoir avec certitude sans 
compiler soi-même). Peut-être pour aller plus vite est-il possible de 
demander à l'auteur un rapide "how-to" pour compiler soi-même. (Ou se 
plonger dans la doc de gradle : 
https://guides.gradle.org/building-java-applications/).

Voilà, ma petite contrib' !

Bonne soirée,


N. Hainaux



Le 12/05/2020 à 14:55, Georges Khaznadar a écrit :
> Bonjour Nicolas,
>
> Nicolas Pettiaux a écrit :
> > Pour le développeur qui ne met pas que du libre, la sécurité juridique
> > n'existe pas. C'est sans doute ce que Georges a voulu dire.
> Je plussoie. Si l'auteur intègre des polices de caractères sans avoir le
> droit de le faire, ça peut lui retomber dessus.
>
> En suivant le texte de loi, les utilisateurs sont eux aussi en tort,
> mais plus difficiles à poursuivre un par un dans les faits. Par contre,
> si une organisation devient prescriptrice, et met un lien pour
> télécharger, elle est plus facilement dans le colimateur d'un avocat.
>
> Suprême astuce : le lien de téléchargement est hébergé en ce moment par
> Github.com, qui a été racheté par Microsoft. Les avocats de la firme ne
> vont pas se déchaîner contre le diffuseur. Qui avait dit dans le passé
> que les licences libres seraient comme une maladie sournoise ?
>
> Enfin, pour terminer : qui, dans cette liste, est en mesure de confirmer
> que le lien 
> https://github.com/ClementGre/PDF4Teachers/releases/download/1.0.2/PDF4Teachers-Linux-BIN.tar.gz
> *n'est pas* un cheval de troie ? C'est attrayant et ça pèse 43,9 mégas.
> Combien pesait le cheval construit par les Grecs ? Notez bien que les
> sources de ce logiciel pèsent 18 mégas, dont 8 mégas pour le dossier
> src/main/resources/fonts.
>
> Amitiés,                        Georges.